Datenschutzerklärung
Stand: 2. November 2026
1. Verantwortlicher
Sören Meldau, Am Fuchsbau 34, 29331 Lachendorf, Deutschland, E-Mail: s.meldau08@gmail.com. Ein Datenschutzbeauftragter ist nicht benannt.
2. Überblick
PadelRun ist eine Ranglisten-App für Padel-Hallen. Du nutzt PadelRun als App aus dem App Store oder im Browser als Web-App und meldest dich mit E-Mail und Passwort an, in der App aus dem App Store auch mit „Mit Apple anmelden“. Deine Ranglisten-Daten liegen dann auf unserem Server. In einer Vorschau ohne Anmeldung bleiben die Daten nur auf deinem Gerät.
3. Welche Daten wir wofür verarbeiten
a) Konto und Anmeldung. E-Mail-Adresse und Passwort (nur verschlüsselt als Prüfwert beim Server-Dienstleister gespeichert) bzw. bei „Mit Apple anmelden“ deine Apple-Kennung und die E-Mail-Adresse, die Apple uns mitteilt. Wenn du bei Apple „E-Mail verbergen“ wählst, erhalten wir nur eine anonyme Weiterleitungsadresse. Apple übermittelt bei der ersten Anmeldung deinen Namen, den wir nur als Vorschlag für dein Profil verwenden. Außerdem speichern wir, wann du den Nutzungsbedingungen zugestimmt hast. Zweck: Konto bereitstellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
b) Profil und Spieldaten. Anzeigename, automatisch vergebene Spielernummer, selbst angegebenes Level, Profilbild (freiwillig), Mitgliedschaft und Rolle in Hallen, eingetragene und bestätigte Ergebnisse (mit Angabe, wer eingetragen hat), Punkte, Hallen-Level, Form, Saisonplatzierungen, Likes und Blockierungen. Spielt im Doppel jemand ohne App mit, wird er nur als „Gast“ ohne Namen oder andere Angaben gespeichert. Zweck: Ranglisten, Saisons und Ergebnisbestätigung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wer das sieht: Mitglieder deiner Halle sehen Anzeigename, Spielernummer, Profilbild, Level, Liga, Punkte, Ergebnisse, Fotos, wer welches Spiel geliked hat und – wenn du Premium hast – einen Stern ⭐ hinter deinem Namen (im Profil abschaltbar). Abo-Details wie Laufzeit oder Preis sieht niemand außer dir. Deine E-Mail-Adresse sieht niemand außer uns.
c) Fotos. Sieger-, Match- und Profilfotos lädst du freiwillig hoch. Rechtsgrundlage für deine eigenen Fotos: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit durch Löschen des Fotos oder deines Kontos widerrufen kannst. Für abgebildete andere Personen musst du deren Einverständnis haben. Vor der Veröffentlichung wird jedes Foto neu gespeichert, dabei werden eingebettete Daten wie Aufnahmeort und Kamerainformationen entfernt. Danach prüft ein automatischer Dienst (OpenAI, siehe Nr. 5), ob das Foto sexuelle Inhalte, Gewalt oder Selbstverletzung zeigt. Abgelehnte Fotos werden sofort gelöscht, wir speichern nur die Prüfkategorie ohne Bild. Rechtsgrundlage der Prüfung: unser berechtigtes Interesse, die Nutzer vor solchen Inhalten zu schützen (Art. 6 Abs. 1 lit. f DSGVO).
d) Meldungen und Moderation. Wenn du einen Beitrag, einen Spieler oder eine Anzeige meldest, speichern wir die Meldung mit deinem Konto, dem gemeldeten Inhalt und dem Grund. Hallen-Admins sehen Meldungen ihrer Halle mit dem Namen der meldenden Person. Entscheidungen (Inhalt entfernen, Ausschluss aus einer Halle) werden mit Begründung gespeichert. Betroffene und meldende Personen erhalten eine Nachricht. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 der Verordnung über digitale Dienste (DSA) sowie Art. 6 Abs. 1 lit. f DSGVO.
e) Mitteilungen (Push). Nur wenn du Mitteilungen auf deinem iPhone erlaubst, speichern wir eine Gerätekennung und senden über Apple Hinweise, z. B. „Ergebnis bestätigen“ oder „Neue Saison“. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf: in den iPhone-Einstellungen oder durch Abmelden.
E-Mail-Erinnerungen. Nur wenn du sie in deinem Profil einschaltest, nutzen wir deine E-Mail-Adresse, um dich an Ergebnisse zu erinnern, die du noch bestätigen sollst (höchstens eine E-Mail pro Ergebnis). Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf: Schalter im Profil. Offen: E-Mail-Dienstleister festlegen (z. B. Brevo), Auftragsverarbeitungsvertrag abschließen und hier sowie unter Nr. 5 nennen.
Fehlerberichte. Tritt in der App ein technischer Fehler auf, sendet die App einen Bericht an uns: Fehlertext, Stelle im Programm, aktuelle Ansicht, App-Version, Gerätetyp und Browser-Kennung sowie – wenn du angemeldet bist – die Zuordnung zu deinem Konto. Nur der Betreiber sieht diese Berichte; sie werden nach 30 Tagen gelöscht. Zweck: Fehler finden und beheben. Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).
f) Werbung. In der kostenlosen Version zeigt die App Werbung von Google AdMob. Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bevor Werbung erscheint, fragen wir über das Einwilligungsformular von Google, ob du der Verarbeitung für Werbung zustimmst. Ohne diese Zustimmung zeigt die App keine Werbebanner. Auf dem iPhone fragt die App zusätzlich nach der Erlaubnis zum „App-übergreifenden Tracking“ (App Tracking Transparency). Nur mit dieser Erlaubnis erhält Google die Werbe-ID deines Geräts und kann personalisierte Werbung zeigen, sonst zeigt die App nur nicht personalisierte Werbung. Dabei verarbeitet Google unter anderem IP-Adresse, Gerätedaten und Interaktionen mit Anzeigen, auch in den USA. Rechtsgrundlage: Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Widerruf jederzeit unter „Mehr → Werbung & Datenschutz → Werbe-Einstellungen ändern“ bzw. in den iPhone-Einstellungen unter „Datenschutz & Sicherheit → Tracking“. Weitere Informationen: Datenschutzerklärung von Google (policies.google.com/privacy). Offen: klären, ob Google bei AdMob als eigener Verantwortlicher oder gemeinsam mit uns handelt, und die passenden Google-Vertragsbedingungen im AdMob-Konto akzeptieren.
Anzeigen von Hallen und Sportmarken zeigen wir selbst und ohne Tracking an. Gespeichert werden nur tägliche Zähler für Anzeigen und Klicks ohne Bezug zu deiner Person. Auf deinem Gerät merkt sich die App, welche Anzeige du wie oft gesehen oder gemeldet hast.
g) Premium. Premium wird derzeit nicht angeboten. Es findet keine Kaufabwicklung statt. Vor dem Start ergänzen wir diese Erklärung.
h) Speicherung auf deinem Gerät. Die App speichert auf deinem Gerät: deine Anmeldung (in der App im iOS-Schlüsselbund), die zuletzt gewählte Halle, Einstellungen zu Mitteilungen, Anzeigen-Häufigkeit und gemeldete Anzeigen sowie in der Vorschau ohne Anmeldung alle Ranglisten-Daten. Das ist für die von dir gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Speicherung durch das Werbe-Programm von Google erfolgt nur mit deiner Einwilligung (siehe f).
i) Technische Protokolle. Beim Zugriff auf den Server verarbeitet unser Dienstleister technisch notwendige Daten wie IP-Adresse und Zeitpunkt, um den Betrieb und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle sind für uns 1 Tag lang abrufbar. Zur weiteren Speicherung beim Dienstleister siehe dessen Datenschutzhinweise (supabase.com/privacy).
j) Kontakt per E-Mail. Wenn du uns schreibst, verarbeiten wir deine Nachricht und Adresse zur Bearbeitung (Art. 6 Abs. 1 lit. b bzw. f DSGVO).
k) Website und Web-App. Unsere Website und die Web-App werden über GitHub Pages bereitgestellt (GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA). Beim Aufruf verarbeitet GitHub technisch notwendige Daten wie IP-Adresse, Zeitpunkt und Browser-Kennung, um die Seiten auszuliefern und vor Angriffen zu schützen. Die Website lädt keine Inhalte von weiteren Anbietern (keine externen Schriften, keine Analyse-Werkzeuge). Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und erreichbaren Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Datenschutzerklärung von GitHub (docs.github.com, „GitHub General Privacy Statement“).
l) Saisonpreis. Wenn der Saisonpreis eingeschaltet ist und du ihn gewinnst, verarbeiten wir Anzeigename, Spielernummer, Liga, Punkte, Siege, Anzahl der Spiele, Premium-Status bei Saisonende und den Stand der Übergabe (Art. 6 Abs. 1 lit. b DSGVO). Schreibst du uns dazu per WhatsApp, gelten zusätzlich die Bedingungen von WhatsApp. Details in den Teilnahmebedingungen.
4. Pflicht zur Angabe
Ohne E-Mail-Adresse bzw. Apple-Anmeldung, Anzeigenamen und Level kannst du die Ranglisten nicht nutzen. Fotos, Profilbild, Mitteilungen und personalisierte Werbung sind freiwillig.
5. Empfänger und Dienstleister
- Supabase (Datenbank, Anmeldung, Dateispeicher, Server-Funktionen), Supabase Pte. Ltd., Singapur, als Auftragsverarbeiter. Die Daten werden in einem Rechenzentrum in der EU (Irland) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum), der Teil der Supabase-Nutzungsbedingungen ist.
- OpenAI (automatische Bildprüfung) als Auftragsverarbeiter. Nach Angaben von OpenAI werden Daten der Moderations-Schnittstelle nicht zum Training und nicht für die Missbrauchsüberwachung gespeichert. Bilder werden vom Anbieter auf Darstellungen von Kindesmissbrauch geprüft. Vertragspartner für Kunden aus der EU ist OpenAI Ireland Limited, Dublin, Irland. Mit OpenAI besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum), der Teil des OpenAI Services Agreement ist.
- Apple (Mit Apple anmelden, Mitteilungen, App Store), Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
- Google (Werbung), siehe Nr. 3 f.
- Hallen-Admins sehen Meldungen ihrer Halle (Nr. 3 d).
- GitHub (Bereitstellung der Website und Web-App), siehe Nr. 3 k.
6. Übermittlung in Drittländer
Einige Dienstleister verarbeiten Daten in den USA oder in Singapur (Supabase, z. B. für Support und Betrieb). Die Übermittlung stützt sich, soweit der Empfänger zertifiziert ist, auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sonst auf Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Im Einzelnen: Supabase – Standardvertragsklauseln als Teil des Auftragsverarbeitungsvertrags. OpenAI – Standardvertragsklauseln bzw. Angemessenheitsbeschluss nach dem Auftragsverarbeitungsvertrag von OpenAI. Google und Apple – wie in deren Datenschutzbestimmungen beschrieben.
7. Speicherdauer
- Konto, Profil und Spieldaten: bis du dein Konto löschst.
- Fotos: bis du sie, ein Admin sie oder du dein Konto löschst. Abgelehnte Fotos: sofort.
- Abgelehnte Foto-Prüfungen (nur Kategorie): 30 Tage.
- Mitteilungen und Moderations-Nachrichten: 90 Tage.
- Erledigte Meldungen: 12 Monate nach Bearbeitung.
- Gerätekennungen für Mitteilungen: bis zum Abmelden, zur Kontolöschung oder nach 13 Monaten ohne Nutzung.
- Daten auf deinem Gerät: bis du dich abmeldest oder die App löschst.
- Fehlerberichte: 30 Tage.
- Saisonpreise: 12 Monate nach Übergabe bzw. nach Ablauf der Abholfrist.
Die Fristen setzt ein täglicher Aufräum-Job auf dem Server automatisch um.
8. Konto löschen
Du kannst dein Konto jederzeit in der App unter „Profil → Konto löschen“ löschen. Gelöscht werden: Anmeldedaten, E-Mail-Adresse, Profil, Profilbild, deine Fotos, Hallenmitgliedschaften, Likes, Blockierungen, von dir erstellte Meldungen, Gerätekennungen und Nachrichten. Bei „Mit Apple anmelden“ widerrufen wir zusätzlich die Verbindung bei Apple. Bestätigte Spielergebnisse bleiben ohne deinen Namen als „Gelöschter Spieler“ erhalten, damit die Punkte anderer Spieler stimmen. Warst du einziger Admin einer Halle, wird das am längsten beigetretene Mitglied Admin.
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3). Eine Kopie deiner Daten erhältst du in der App unter „Profil → Meine Daten kopieren“ oder per E-Mail.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Nr. 3 c, d und i), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Schreib uns dazu an s.meldau08@gmail.com.
Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei: Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, poststelle@lfd.niedersachsen.de.
10. Automatisierte Entscheidungen
Die automatische Bildprüfung entscheidet, ob ein Foto veröffentlicht wird. Eine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO findet nicht statt. Wenn du meinst, ein Foto wurde zu Unrecht abgelehnt, schreib uns, dann prüft es ein Mensch.
11. Mindestalter
PadelRun richtet sich an Personen ab 16 Jahren.
12. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die in der App angezeigte Fassung.